惊魂300秒：假冒中行网银血洗客户 涉数千万资金

ICBC_疯雨

& ^: M6 |* H  @( y# H/ {+ F' L就便利性和安全性来说，动态密码器还是很好的，我个人就喜欢用光大和中银的密码器，插Key多麻烦。而且动态密码器的使用可以涵盖手机银行、电话银行等电子银行渠道，Key就没法插。
0 ?7 y( i$ J5 u% [; e最重要的是自己要有安全防范意识和鉴别能力，不给犯罪分子可乘之机。假设自己傻，再安全的手段机制都是枉然，工行U盾曾经出现的大量网银资金被盗案件就是先例。

ICBC_桂系军阀

我觉得这正是u key比 token安全的地方
麦杰波 发表于 2011-2-24 10:50

明显没有物理接触是安全的。只要客户不主动泄露口令。自己把口令和盘托出，还去怪他不安全？

ICBC_zqhuang

二代ukey比较一代怎么克服pc被劫持情况下的风险问题的呢？我没用过二代，不太清楚二代的放劫持原 ...
$ o9 g5 Q! C* y; h. a# lleo4cn 发表于 2011-2-24 10:30

USB key本身是CPU芯片，它的目的就是对交易要素进行加密、计算摘要、数字签名和身份认证。
一般一代USB key的做法是：客户的PC终端在PC界面上显示交易要素，请客户确认，然后通过USB接口把交易要素传送给USB key，USB key对交易要素进行加密、计算摘要、数字签名和身份认证的计算后，把计算结果通过USB接口回传给PC机，PC机再把该结果发给银行服务器，从而完成交易。
问题是，假设PC机本身被黑，在PC界面上显示的是用户确认的交易要素，而PC机通过USB接口传送给USB key的所谓“交易要素”实际上是劫持者篡改的自己的“交易要素”，那么USB key实际上就是在帮劫持者了。
- J0 U! w8 W5 V2 f. K2 F* R二代USB key自带显示屏和键盘，PC机通过USB接口传送给USB key的交易要素会在USB key自带的显示屏上显示，由用户通过USB key自带的键盘进行确认，从而杜绝了PC机被劫持所引起的问题。
当然，假设劫持者连USB key本身也劫持了，那就彻底完了。这时候，就只能靠动态口令了，毕竟物理隔离更安全，除非把人也黑了。

ICBC_xjtutest

二代ukey比较一代怎么克服pc被劫持情况下的风险问题的呢？我没用过二代，不太清楚二代的放劫持原 ...
- U2 X+ @% p$ @- `3 ileo4cn 发表于 2011-2-24 10:30

    二代key在key端完成最后确认，一代证在电脑上完成最后确认。理论上来讲，现在的二代key已经牢不可破了，key的按钮还是无法模拟的。

ICBC_szwangzh

5 I* d% ~. e0 H4 e: u6 p- u7 B只能说这些被骗的人都是猪头,都不知道中行的官网是什么就轻易的相信了一条从陌生手机号
. w5 V* z$ y1 P, }发来的短信! 没有任何一点谨慎和风险意识,被骗也是活该

ICBC_szwangzh

4 @/ ]! a: j5 J6 S+ o' ~" F最近收到很多类似的短信,已经从中行发展到深发展等中小银行,每次收到都是一笑置之.........